Elaborer et piloter des processus de cybersécurité d’une organisation

Item

Libelle
Elaborer et piloter des processus de cybersécurité d'une organisation
Code
RNCP37832BC02
Liste des compétences
Décliner la Politique de sécurité du système d'information (PSSI) en actions et/ou règles de sécurité adaptées à la cible en prenant en compte l'état actuel du système d'information (SI) afin de déterminer les impacts sur l'organisation Elaborer le plan d'actions en priorisant les actions selon les enjeux de sécurité identifiés et en évaluant leurs coûts afin d'éclairer la prise de décision Rédiger le corpus documentaire en tenant compte de la Politique de sécurité du système d'information (PSSI) afin d'encadrer l'utilisation /l'usage du système d'information (SI) Concevoir une architecture sécurisée en utilisant les méthodes et solutions connues afin de garantir la sécurité du système d'information (SI) Rationaliser les identités et les accès à l'aide de différents dispositifs de contrôle et d'alerte (électronique, physique et informatique) afin d'éviter les diffusions d'informations indues Mettre en place les solutions potentielles de sécurité (VPN, chiffrement de portable, protection de fichiers, …) en identifiant les besoins (classification et usage) afin de renforcer la protection des informations contre les accès indus et risques de divulgation accidentelle ou malveillante Intégrer la sécurité dans l'organisation en appliquant les prérequis, les normes et les bonnes pratiques en matière de sécurisation du système d'information (SI) en vigueur, afin de garantir un niveau de sécurité en adéquation avec la Politique de sécurité du système d'information (PSSI) Définir un processus de validation des changements en évaluant la demande de changement, en analysant son impact et en accompagnant les parties prenantes aux changements afin de garantir la sécurité du système d'information (SI) dans le déploiement des projets Elaborer les spécifications fonctionnelles d'un projet de sécurité en tenant compte de l'exposition au risque, des ressources nécessaires et de la politique de sécurité du système d'information (PSSI) afin de définir les spécifications techniques Planifier un projet de sécurité du système d'information (SI) en tenant compte des ressources humaines, matérielles, financières nécessaires à l'exécution du projet afin de définir l'ordonnancement détaillé des tâches, clarifier les responsabilités des différents acteurs et assurer une bonne coordination Piloter l'avancement d'un projet après avoir défini les outils de suivi adaptés, en assurant un suivi régulier de l'avancée, en communiquant sur les indicateurs clés afin de garantir la performance du projet dans le respect des délais, de la qualité et des coûts Réaliser une campagne de tests conformément au cahier de recettes afin de s'assurer que le projet réponde aux attentes et spécifications définies Rédiger la documentation projet en tenant compte des spécificités du projet et son impact dans l'organisation du système d'information (SI) afin de permettre la livraison du projet
Modalités d'évaluation
Mise en situation professionnelle réelle ou fictive avec rendus de livrables et soutenance orale devant jury

Linked resources

Items with "A comme bloc de compétence: Elaborer et piloter des processus de cybersécurité d’une organisation"
Title Class
RNCP37832 Fiche

Annotations

There are no annotations for this resource.